CVE-2022-44898

高 7.8CVE-2022-44898 · 14/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-44898 は aura sync (asus) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 31.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aura sync asus	`≤ 1.07.79`	修正版なし

概要

The MsIo64.sys component in Asus Aura Sync through v1.07.79 does not properly validate input to IOCTL 0x80102040, 0x80102044, 0x80102050, and 0x80102054, allowing attackers to trigger a memory corruption and cause a Denial of Service (DoS) or escalate privileges via crafted IOCTL requests.

参考情報

aura sync のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-44898 は aura sync (asus) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 31.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

aura sync

asus

≤ 1.07.79

修正版なし